截至 2026 年 11 月 11 日，TikTok 仍在美国运营。2026 年 1 月完成的交易成立了美国合资企业 TikTok USDS Joint Venture；字节跳动保留该企业 19.9% 的股份。美国政府认定这项安排符合 2024 年的剥离要求，但交易的合规性受到诉讼挑战。公司披露了治理和安全措施，公众仍无法独立检查全部协议和技术实施细节。合资企业公告，2026 年 1 月 23 日；交易挑战案公开案情，更新至 2026 年 7 月 24 日。

冲突的事实基础并不单一。字节跳动承认员工曾不当访问记者的数据；欧洲监管机关认定 TikTok 在跨境数据保护方面存在违法；美国政府则认为中国可能利用法律和企业关系获取数据或影响推荐。前两类有各自的调查或监管材料，后一类涉及尚未公开证明已经发生的国家行为。2025 年美国最高法院允许国会基于数据风险立法，却没有认定中国政府已经取得 TikTok 美国用户数据，也没有裁定中国已经操纵推荐算法。

这场争议牵涉一个严肃的政策选择：面对可能性难以量化、后果可能很大的风险，政府能否要求改变一个大型言论平台的所有权？法律允许采取措施，并不自动证明它是成本最低、证据最充分的政策。

从跨境扩张到美国业务重组

时间 事件及其后果
2012—2018 字节跳动于 2012 年成立，2016 年推出抖音并向海外扩张。2017 年收购在美国流行的 Musical.ly，2018 年将其并入 TikTok；收购让平台更快进入美国市场，也为后来针对这笔交易的外资审查提供了对象。美联社时间线
2019—2020 美国外国投资委员会（CFIUS）审查 Musical.ly 交易。2020 年 8 月，特朗普政府一方面依据紧急经济权力推动交易限制，另一方面依据外资审查权下令剥离相关美国资产。两条路径不同，前者的禁令随后受到法院阻止。国会研究处：TikTok 问答
2021—2023 拜登政府撤销 2020 年针对 TikTok 和微信的部分行政命令，转向更广泛的应用安全审查；CFIUS 谈判未因此自动消失。TikTok 推行以 Oracle 美国云环境为核心的 Project Texas，但双方对其是否足够存在分歧。2021 年行政命令 14034；最高法院判决，第 4—5 页
2024—2025 两党支持的国会法案于 2024 年 4 月 24 日由拜登签署。TikTok、字节跳动和创作者起诉；2024 年 12 月华盛顿特区巡回上诉法院驳回挑战，2025 年 1 月 17 日最高法院维持判决。法定期限为 2025 年 1 月 19 日，平台短暂停服后恢复；特朗普上任后多次指示司法部暂缓执法。法案原文，Division H；美联社，2025 年 1 月 21 日
2025—2026 2025 年 9 月总统对交易框架作有条件的合格剥离认定，12 月签署协议；2026 年 1 月交易完成，合资企业成立。2026 年 3 月，原告向联邦上诉法院挑战政府对交易的处理；公开案情记录显示，至少到 7 月法院尚在处理程序问题。白宫行政命令 14352，第 2 节；案件记录

上表中，2017 年收购是已经完成的企业交易，2025 年 9 月框架是以实施协议为条件的总统认定，2026 年 1 月则是已经完成的重组。对 2026 年交易诉讼，本次检索能够核实的详细程序记录截至 7 月；没有取得覆盖核查日的完整实时卷宗，因此不能把之后未检索到裁决当作没有裁决的证明。

美国究竟担心什么

数据、访问权和国家要求

TikTok 根据用户授权和产品使用情况处理设备、网络、使用行为等数据。数据的敏感性取决于内容、关联能力、保存期限及访问者：一条普通观看记录与可关联身份、位置、联系人和长期行为的资料库，风险并不相同。最高法院举出的潜在用途包括跟踪政府人员、建立可用于胁迫的档案和商业间谍活动；这些是政府提出、法院认为值得重视的风险，并非对这些用途已经发生的认定。最高法院判决，第 13—15 页。

访问数据也要区分层次。中国境内员工曾能远程访问海外用户数据，有关访问和控制缺陷存在具体证据；但员工所在地、公司可访问能力，与中国政府实际发出要求、公司实际交付数据，是三个不同命题。字节跳动表示没有向中国政府提供 TikTok 美国用户数据，并表示会保护用户数据；公司否认具有证据价值，但无法仅凭否认独立验证全部未公开请求。TikTok 公司声明；2022 年路透社关于记者数据的报道。

推荐、内容与网络安全

推荐系统通过观看、互动和视频信息等信号排序，能够影响用户接触什么内容。它带来的风险包括隐蔽地压低或放大议题、影响选举讨论，以及普通商业目标下的信息偏差。TikTok 介绍过部分推荐因素，但公开介绍不足以让外界验证每次排序及其背后的权重。TikTok 对推荐系统的说明，2020 年 6 月。

政府担心外国当局可能施压改变算法；这是一项有机制上的可行性的风险推断。即使某些政治内容的曝光量存在差异，也可能来自用户兴趣、内容供给、审核或研究抽样，不能直接推出国家授意。独立审计研究发现美国 2024 年选举期间推荐结果存在偏向，但其结果不能单独证明中国政府操控。推荐审计研究，2025 年。

软件供应链、更新权限、内部账号、漏洞和第三方云服务是另一组安全问题。把数据放在美国并不自动阻止远程访问；限制访问也不能单独证明更新包和推荐模型安全。合资企业称 Oracle 协助审查源代码、数据放在美国云环境，第三方将审计安全项目。这些是可检验的承诺，公开公告本身不是完整审计报告。合资企业公告。

多伦多大学 Citizen Lab 在 2021 年对当时的 Android 客户端开展技术研究，没有在测试范围内发现类似恶意软件的明显行为。研究者同时说明，分析未覆盖全部代码、平台版本或服务端行为；这不能证明所有数据访问和未来更新都安全。Citizen Lab，2021 年 3 月，研究方法与局限。

概率、损害与替代方案

公开材料不足以给中国政府利用 TikTok 获取数据或操控推荐的概率赋值。数据被滥用、政治信息被定向干预的潜在危害可能很大，但从可能性到现实损害仍有距离；对缺乏公开证据的威胁赋予多大预防权重，本身是价值判断。

可比较的方案包括限制敏感数据收集、约束数据经纪人、保护政府设备、独立审计访问和软件更新、对跨境传输施加可执行条件，以及所有权剥离。前几种措施覆盖更多平台，减少对言论的直接冲击，却可能难以排除隐蔽控制、审计规避和境外法律压力；剥离改变控制结构，但成本包括企业财产损失、创作者收入风险和社群迁移，还会引出谁控制新平台的问题。最高法院没有要求政府证明剥离是限制言论最少的方案，而是在中度审查下认为现有法律足够适配其所接受的数据安全目标。

商业竞争和地缘政治也影响政策背景：美国平台与 TikTok 争夺广告、用户时间和创作者；中美在技术、贸易和信息治理上长期存在摩擦。竞争者可能从限制中获利，并不能单独证明国会的安全理由是虚构；同样，安全理由获得司法认可，也不能证明政治和商业激励不存在。公开材料不足以量化各动机的权重。

字节跳动和 TikTok 的可核验记录

员工调查：确有不当访问，国家指挥未证实

2022 年 12 月，路透社依据公司内部邮件报道，字节跳动调查发现员工为追查内部泄密，不当访问两名记者及关联人员的 TikTok 数据，包括 IP 地址，以判断记者是否与涉嫌泄密的员工处于同一地点。公司称相关员工已离职，调查未能建立其试图寻找的联系。路透社，2022 年 12 月 22 日。

这是公司承认的内部调查结果，说明权限和内部监督曾经失灵；它并非法院对中国政府指挥监视的认定。内部审计团队在中国和美国均有涉事员工，单凭员工所在地不能推导指挥关系。外界也无法仅凭公开摘要确认所有访问范围、保存副本或整改后的持续效果。

儿童隐私和跨境数据：案件结论各有边界

2019 年，美国联邦贸易委员会（FTC）宣布 Musical.ly 运营主体以 570 万美元解决有关未获家长同意收集儿童个人信息的指控，并接受后续要求。这是民事和解，不应写成刑事定罪。FTC，2019 年 2 月 27 日。

2024 年，美国司法部又对 TikTok、字节跳动及相关实体提出儿童隐私民事诉讼。2026 年 8 月 21 日，司法部宣布以总额 4 亿美元的协议解决争议：协议要求先支付 3 亿美元，另外 1 亿美元以撤销此前同意令的法院命令作条件。司法部明确表示，所解决的事项仍属指控，没有责任认定。协议金额与已经实际支付的金额是不同问题；这里没有取得完整付款和条件成就记录。司法部公告；和解协议第 5 段。

爱尔兰数据保护委员会于 2025 年 4 月 30 日认定 TikTok Technology Limited 在欧洲经济区用户数据向中国远程访问的跨境传输保障及透明度方面违反 GDPR，决定罚款合计 5.3 亿欧元。TikTok 对决定提出上诉；2026 年 6 月爱尔兰高等法院维持相关违法认定，但整改令和罚款计算另有后续程序。罚款最终数额与执行结果不能仅从最初决定推定。监管机构还表示，公司在 2025 年发现少量欧洲用户数据实际存储于中国服务器，与此前向监管机构提供的信息不一致；这也不等于已经证明中国政府取得数据。爱尔兰监管机关决定及说明；爱尔兰高等法院 2026 年 6 月 30 日判决，第 1—2 段。

TikTok 对爱尔兰决定表示反对，称监管机关没有充分考虑其欧洲数据安全措施 Project Clover，并称从未向中国当局提供欧洲用户数据。这是公司的回应，并不改变监管机关及法院已经作出的上述认定。TikTok，2025 年 5 月回应。

所有权不等于控制权

字节跳动是私人持有的跨国企业，境外控股实体、投资者、经营团队与中国境内业务之间存在复杂关系。公司在 2024 年诉讼材料中称，约 58% 由全球机构投资者持有，创始人和员工各约 21%；这是当时的公司披露，不是截至 2026 年的独立审计股东名册，也不能直接等同表决权或日常控制权。TikTok 2024 年起诉材料，第 4 页。

美国合资企业与字节跳动母公司是不同主体。合资企业公告称 Oracle、Silver Lake 和阿布扎比投资机构 MGX 各持股 15%，字节跳动持股 19.9%；其董事会七人，按公告为美国人占多数。其余投资人的全部单项比例及穿透后的控制关系，不能仅凭这份公告完整还原。全球 TikTok 的美国实体仍负责全球产品互通以及部分广告、电商和营销，因此“美国业务全部卖断”并不准确。合资企业公告；路透社，2026 年 3 月 11 日。

中国法律与跨境管辖

中国《国家情报法》第七条规定组织和公民应依法支持、协助和配合国家情报工作并保守秘密；第八条要求情报工作依法进行、尊重和保障人权及个人和组织合法权益。条文的存在支持对潜在强制的关注，但条文没有公开证明某个具体请求已经发出，也没有直接回答所有境外主体、境外数据和冲突法问题。《国家情报法》原文，第七、八条。

争议包括：哪些主体受约束、请求需要什么程序、公司是否有有效救济、境外子公司能否实际拒绝，以及与数据所在地法律冲突时如何处理。法律上的权限、跨境执行能力与实际行使应分开判断；不同国家对管辖联系和跨境取证的看法也可能冲突。中国法律要求协助，不能直接等于中国政府已经获得美国用户数据；反过来，未公开发现请求也不能保证将来不会发生。

美国法律同样通过美国市场、服务提供者、投资交易或美国金融体系等连接点影响境外企业，并非对全球所有行为当然有无限管辖权。个案仍取决于具体法条、交易和司法解释。其他国家是否承认某项域外措施、措施是否符合国际贸易义务，是独立的国际法问题，不能由美国国内判决自动解决。

美国法律如何作用于 TikTok

三种工具，三种对象

IEEPA 与行政命令。 《国际紧急经济权力法》允许总统在宣布特定国家紧急状态后，对相关交易作限制，但国会对信息材料等设有例外。2020 年针对 TikTok 的交易限制命令曾遭联邦法院阻止，法院质疑政府是否超越 IEEPA 授权；拜登于 2021 年撤销相关命令。行政命令的效力来自授权，不能单独废除国会法律。国会研究处关于限制 TikTok 的法律分析；2021 年行政命令。

CFIUS 与剥离。 CFIUS 依据《国防生产法》第 721 条审查特定外国投资的国家安全风险；总统在法定条件下可以暂停交易或要求剥离，委员会也可以谈判缓释措施。2020 年针对 Musical.ly 交易的剥离命令与同年的 IEEPA 禁令是独立措施。2026 年 1 月有关 CFIUS 命令的诉讼被自愿撤回，不等于法院已经逐项裁定原命令合法或全部安全问题已解决。国会研究处：TikTok 问答；MLex，2026 年 1 月 29 日。

2024 年《保护美国人免受外国对手控制应用程序法》。 该法直接列出 TikTok、字节跳动及相关实体，同时为其他符合条件的应用设置总统认定程序。第 2(a) 条限制美国境内应用商店分发、维护、更新及互联网托管服务；它并未规定普通用户因持有或观看 TikTok 而受到刑罚。司法部长可调查并向法院提起民事执法，违法分发的法定民事罚款上限以每名受影响用户 5,000 美元计算，这是上限公式，不是已经处以的罚款。法案原文，Division H 第 2(a)、(d) 条。

法律第 2(g) 条对外国对手控制列出包括相关外国主体直接或间接持股至少 20% 以及受其指挥或控制等标准。合格剥离还需要总统经跨部门程序认定，既解除外国对手控制，又排除与原受控制关联实体的特定运营关系，包括推荐算法运营合作或数据共享协议。19.9% 因此只是一个相关数字，不能单独证明所有控制和运营关系条件均已满足。法律允许在特定条件下一次延长不超过 90 天；2025 年多次行政执法暂缓与这项法定延期并非同一机制，其权限受到争议。法案第 2(a)(3)、2(g) 条；美联社，2025 年 1 月。

最高法院裁定了什么

在 TikTok Inc. v. Garland 中，最高法院于 2025 年 1 月 17 日一致维持下级法院的结果。法院多数意见先假定被挑战条款涉及第一修正案权利，再以内容中立的中度审查检验法律：政府必须有重要利益，措施不能对言论造成实质上超过必要范围的负担。法院接受防止外国对手获取大量美国用户数据这一理由，并认为条件性禁令与合格剥离具有足够关联。判决第 7—17 页。

法院强调，对立法机关关于未来风险的合理预测应给予相当尊重；它并未要求政府证明中国已经获得数据，也未认定所有平台都没有类似风险。多数意见认为替代方案未使该法失效，但中度审查并不要求政府选用限制言论最少的手段。这是法律审查标准，不是对所有政策成本作出的完整社会评估。判决第 14—17 页。

判决第 13 页注 3 特别指出，最高法院的分析依赖公开记录，没有依据政府向下级法院提交的保密证据。法院认为数据理由足够，因而没有决定以秘密内容操纵为理由是否也足以支持该法。索托马约尔大法官认为第一修正案确实适用；戈萨奇大法官赞同结果，同时对将平台编辑选择描述为操纵、以及使用未向对方公开的秘密证据提出顾虑。多数意见第 18—20 页及两份单独意见。

因此，法院结论的范围是：在当时的诉讼记录和审查标准下，这部法律可以适用于起诉人。它没有证明政府掌握的每项情报，也没有替 2026 年交易的具体履行作事实审计。

各方最强论据与交易约束

立场 最强论据与证据 主要反驳或未证实之处
美国政府与两党支持者 大规模数据和推荐权集中在与中国有关联的企业；过往访问事件表明控制问题不是纯粹假设。最高法院接受数据安全理由。 员工违规不等于中国政府指挥；保密情报无法供公众核验，全面限制对创作者和言论有成本。
TikTok 与字节跳动 公司否认向中国政府提供美国用户数据，提出美国云托管、访问限制和第三方监督；平台承载大量美国用户的表达与商业活动。 公司自己的承诺不能替代独立验证；记者事件和欧洲监管决定削弱了“信任公司即可”的说法。
用户、创作者与商家 突然失去渠道会损害受众、收入和社群；替代平台未必能复制网络关系。最高法院记录了创作者的表达利益。 言论利益并不消除国家安全或儿童隐私风险；平台持续运营也不能证明算法中立。
中国政府 反对美国以国家安全为由施压出售，主张公平对待企业；中国对相关技术出口有自身监管权限。 市场准入与出口管制本身会限制跨境交易；反对美国措施不构成对平台数据实践的独立审计。
法院 必须在立法判断、公开证据和宪法权利之间确定审查标准；最高法院将判决建立在公开卷宗上。 司法认定不等于政策方案最优；不同法官对第一修正案适用和保密证据的意见并不完全相同。

中国商务部门 2020 年调整技术出口目录，将基于数据分析的个性化信息推送技术列入限制出口范围。具体技术是否落入目录、何种许可适用，需要看技术、交易结构及当时有效规则；不能把“限制出口”直接写成全面禁止出售 TikTok，也不能臆测未公开许可条款。中国技术出口目录调整分析，2020 年 8 月。

中国商务部 2025 年 9 月表示，中方与美方就解决 TikTok 问题的基本框架达成共识，相关技术出口和知识产权授权需依法审批。这是政府公开立场，不能据此推断未公开的审批文件或谈判细节。商务部，2025 年 9 月。

美国要求排除特定算法运营合作，中国可能对相关技术转移实施许可，两套规则共同压缩交易选择。2026 年合资公告称美国团队将在美国用户数据上重新训练、测试和更新算法，同时维持全球互通；公告没有公开足够细节，让外界独立判断所有许可、接口和合作是否符合每一项法律要求。总统 2025 年作出有条件的合格剥离认定，但该解释及后续执行受到挑战。白宫命令第 2 节；合资企业公告；交易挑战案。

其他国家的监管提供不同参照：爱尔兰的 GDPR 程序针对跨境数据保障和透明度，而非依据美国法律要求出售；政府设备限制针对特定设备，覆盖范围也小于面向公众的应用商店和托管限制。两类制度可能同时存在，不能互相替代。

限制、处罚和实际损失

措施 对象、机关与当前可核验状态
2020 年 IEEPA 交易限制 特朗普政府命令涉及 TikTok 交易，受到法院阻止；拜登 2021 年撤销相关命令。不能把它当成今天仍在执行的同一禁令。
2020 年 CFIUS 剥离命令 针对字节跳动有关 Musical.ly 的交易和美国资产；相关挑战于 2026 年 1 月自愿撤回。具体历史命令与 2024 年新法是不同法律依据。
2024 年应用法 国会制定、司法部负责民事执法。法律仍在；美国政府认定 2026 年交易符合剥离条件，交易合法性另有挑战。2025 年行政不执法指示没有废除法律，也不等同法院暂停法律。
2022 年联邦政府设备法 限制适用范围是联邦政府设备。司法部法律顾问办公室 2026 年 7 月解释，新合资企业运营的版本不再落入该法禁令；管理和预算办公室 8 月撤销旧执行备忘录。各机构仍可按自身规则限制使用。此为行政部门法律解释，不是法院判决。司法部意见，第 3—12 页；OMB 备忘录
儿童隐私与欧洲数据处罚 2019 年 Musical.ly 运营方 570 万美元民事和解；2026 年 TikTok 等实体总额 4 亿美元的美国民事和解，部分付款有条件；2025 年爱尔兰监管机关对 TikTok 爱尔兰实体决定罚款 5.3 亿欧元，后续司法程序如前所述。各自法律依据和主体不同，不能合并成国家安全罚款。

2025 年 1 月的短暂停服、应用商店可用性变化和恢复服务，会对创作者、广告投放及商家经营造成现实扰动；2026 年交易还改变了股权和治理。公开材料不足以把所有收入下降、交易折价或机会成本可靠地归因于单一政策，更不能把竞争对手的罚款或收入变化计入字节跳动损失。交易后平台继续运营，并不代表此前的中断和法律不确定性没有成本。

与华为案比较：相似的国家安全框架，不同的法律记录

比较项 字节跳动与 TikTok 华为
企业及风险 私人持有的跨国互联网企业；争议集中于用户数据、内容推荐、软件供应链和外国控制。 中国员工持股的通信设备与技术企业；核心通信网络设备可能涉及网络可用性、维护权限、供应链及数据安全。企业性质均不能单独证明政府指挥。
政策工具 CFIUS、IEEPA、2024 年应用法、设备限制以及隐私监管。 美国实体清单及出口管制、通信设备采购和授权限制等；安全政策与刑事案件应分开看。美国商务部 2019 年实体清单公告
刑事案件 本文所列 TikTok 儿童隐私事项为民事和解；不能因为存在国家安全争议就推定高管遭刑事定罪。 司法部 2020 年对华为及关联实体提出敲诈勒索共谋、窃取商业秘密共谋等指控；这是起诉，不是定罪。华为否认指控。司法部起诉公告；美联社开庭报道，2026 年 9 月 9 日
个人与司法进度 最高法院 2025 年维持应用法；这不是对字节跳动高管的刑事判决。 孟晚舟个人案件于 2021 年达成暂缓起诉协议，她承认协议附带的事实；2022 年法院撤销对她的指控。这不决定华为公司案件结果。纽约公司刑事案 2026 年 9 月开庭；本次检索未取得截至 11 月 11 日的完整实时卷宗，不能断言最终结果。暂缓起诉协议与事实陈述；路透社撤诉报道；美联社

两个案例都涉及技术企业、中国关联、供应链和国家安全判断，也都受到中美关系影响。但通信设备处在网络基础设施中，短视频平台则同时承担大规模言论传播功能；出口限制、民事和解、刑事起诉和宪法判决的证据标准也不同。不能把一个案件的秘密情报、刑事指控或司法结果移植到另一个案件。

已知事实与尚未解决的问题

已知的是：字节跳动员工曾不当访问记者数据；儿童隐私争议产生过民事和解；爱尔兰监管机关作出了跨境数据违法认定；美国最高法院在公开记录上维持了 2024 年法律；2026 年美国合资企业成立，TikTok 继续运营。这些事实分别有不同主体、时间和证明范围。

最重要的未解问题有三个。第一，中国政府是否曾对 TikTok 美国用户数据或推荐施加具体要求，公开证据不足以确认。第二，合资企业的权限隔离、算法更新和第三方审计实际运行得如何，需要持续、可检验的独立证据。第三，2026 年交易与法律中关于控制及运营关系的要求是否完全相符，不能用一方声明替代对完整协议和相关司法程序的判断。

对公共政策而言，更稳健的检验不是只问国会有没有权力干预，还要问措施能否持续降低可识别的风险、是否覆盖其他平台的同类数据问题，以及谁能监督新的平台控制者。没有这些后续证据，所有权变化只能证明治理结构发生了变化，不能证明风险已经消失。